グループポリシーまたはレジストリエディターを使ってFirefoxへのアドオンインストールを無効にする方法

Firefoxは、豊富な機能と多彩なアドオンを備えた人気のWebブラウザーです。IT管理者として、従業員などが勝手にFirefoxのアドオンや拡張機能をインストールできないように制限したいケースは少なくありません。実はWindows 10には、そのためのグループポリシー設定が用意されています。本記事では、グループポリシーエディターまたはレジストリエディターを使用して、Firefoxでのアドオンインストールを無効にする方法を詳しく解説します。

グループポリシーエディターは、Windows OSに標準搭載されている重要な管理ツールです。各種機能の有効・無効化から外観のカスタマイズまで、さまざまな設定を簡単に行えます。ただし、初期状態のままではFirefoxをグループポリシーから管理できません。Firefox v60以降を使用している場合、あらかじめFirefoxのポリシーテンプレートをWindowsに統合しておけば、グループポリシーエディターからFirefoxの各種設定を一括管理できるようになります。

Firefoxをグループポリシーに追加する方法

GitHubで公開されているオープンソースのポリシーテンプレートを利用すると、Firefoxの設定をグループポリシーに統合できます。まず、Firefox用のポリシーテンプレートをダウンロードしてください。ダウンロードしたZIPファイルを展開すると、windowsというフォルダーが見つかるはずです。

windowsフォルダーを開き、firefox.admxとmozilla.admxの2つのファイルをコピーします。次に、以下のパスへ移動してください。

C:\Windows\PolicyDefinitions

Cはシステムドライブを表します。「Win + R」キーで「ファイル名を指定して実行」を開き、次のコマンドを入力してアクセスする方法もあります。

%systemroot%\PolicyDefinitions

PolicyDefinitionsフォルダー内に、firefox.admxとmozilla.admxのファイルを貼り付けてください。

続いて、windows > en-USフォルダーを開きます。ここにはfirefox.admlとmozilla.admlという2つのファイルがあります。これらをコピーして、以下の場所に貼り付けましょう。

C:\Windows\PolicyDefinitions\en-US

グループポリシーでFirefoxのアドオンインストールを無効にする

上記の準備が完了したら、実際に設定を行います。グループポリシーエディターを使って、Webサイトからのアドオンインストールを許可またはブロックする手順は以下の通りです。

1. タスクバーの検索ボックスで「gpedit.msc」と入力して検索します。
2. 表示された結果をクリックしてエディターを起動します。
3. 「コンピューターの構成」内の「Addons」へ移動します。
4. 「Allow add-on installs from websites(Webサイトからのアドオンインストールを許可)」をダブルクリックします。
5. 「無効」を選択します。
6. 「OK」ボタンをクリックします。

グループポリシーエディターを開くには、「Win + R」キーを押して「gpedit.msc」と入力し、Enterキーを押します。その後、以下のパスへ移動してください。

コンピューターの構成 > 管理用テンプレート > Mozilla > Firefox > Addons

ここに「Allow add-on installs from websites」という設定項目があります。これをダブルクリックし、「無効」を選択しましょう。

設定を有効化した後、アドオンをインストールしようとすると、次のようなエラーメッセージが表示され、インストールが阻止されます。

以上で完了です!

レジストリエディターでWebサイトからの拡張機能インストールを防止する

レジストリエディターを使用して、FirefoxがWebサイトから拡張機能を勝手にインストールするのを防ぐことも可能です。手順は以下の通りです。

1. 「Win + R」キーを押します。
2. 「regedit」と入力してEnterキーを押します。
3. ユーザーアカウント制御の画面で「はい」をクリックします。
4. HKEY_LOCAL_MACHINE配下の「Policies」へ移動します。
5. Policiesを右クリック >「新規」>「キー」を選択します。
6. キー名を「Mozilla」にします。
7. Mozillaを右クリック >「新規」>「キー」を選択します。
8. キー名を「Firefox」にします。
9. Firefoxを右クリック >「新規」>「キー」を選択します。
10. キー名を「InstallAddonsPermission」にします。
11. InstallAddonsPermissionを右クリック >「新規」>「DWORD (32ビット) 値」を選択します。
12. 値の名前を「Default」にします。

具体的には、「Win + R」キーを押し、「regedit」と入力してEnterキーを押し、「はい」をクリックしてレジストリエディターを開きます。その後、以下のパスへ移動してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies

Policiesを右クリックして「新規」>「キー」を選択し、名前をMozillaにします。さらにMozillaを右クリックして「新規」>「キー」を選択し、今度はFirefoxという名前を付けます。

続けて、Firefoxを右クリックして「新規」>「キー」を選択し、名前をInstallAddonsPermissionにします。

InstallAddonsPermissionキーの中にREG_DWORD値を作成する必要があります。キーを右クリックして「新規」>「DWORD (32ビット) 値」を選択し、名前をDefaultにしましょう。

この値のデータはデフォルトで「0」になっています。この値をそのまま維持することで、FirefoxがサードパーティのWebサイトから拡張機能をインストールするのを防げます。

グループポリシーの方法と同様に、レジストリエディターでも特定のWebサイトのみ拡張機能の提供を許可するよう設定できます。その場合は、InstallAddonsPermissionの下に新しいキーを作成し、Allowという名前を付けてください。

次に、Allowを右クリックして「新規」>「文字列値」を選択し、名前を1にします。

「1」をダブルクリックし、値のデータに許可したいWebサイトのURLを入力します。

最後に「OK」ボタンをクリックして変更を保存すれば完了です。手順自体はとてもシンプルなので、ぜひ試してみてください。

このTipsが皆さんのお役に立てば幸いです。